「Windowsの時刻補正機能の影響で日付が大幅にズレる」記事へのコメント

時計が狂ってる機械が居るんでしょ？

[Anonymous Coward]

自前のプライベート認証局か、IDS/IPSか、iSCSIとかのSANか、UPSなのか知らないが、時計が狂ってる奴が居るのでは？

Re:

[Anonymous Coward]

これって、NTPをSSLでラップしたようなものなのかな?
>リモートサーバーと行うSSLハンドシェイク
この「リモートサーバ」ってどこが用意するもの?
Microsoft?

Re:時計が狂ってる機械が居るんでしょ？

[Anonymous Coward]

SSL/TLSのプロトコル上正確な時刻をやり取りする必要があるのでそれを流用するというアイデアで、特定の時刻合わせ目的のサーバーを立てる必要はない。福岡大学のサーバーに決め打ちで接続とかしない限り、文字通り「どこでもいい」。

Re:

[Anonymous Coward]

> SSL/TLSのプロトコル上正確な時刻をやり取りする必要がある
それは正確な現在時刻がわからないと、とっくに有効期限の切れた証明書を、今も有効と勘違いさせられてしまうし、
あるいは現在有効な証明書をまだ有効になっていないと勘違いしてしまう可能性もある（なのでSSLのエラー画面にはシステム時刻を確認しろと書いてある）。

なのに、どこの馬の骨ともしれぬ「リモートサーバー」が言ってきた時刻を信じ込むって正気の実装とは思えないのですが？
それとも、NTPと同じで、あらかじめ正確な時刻を教えてくれると信頼するサーバーを設定しておくという話でしょうか？
それなら別にNTPで良くないですか？なんかこの機能の利点あるんですか？

Re:時計が狂ってる機械が居るんでしょ？

[Anonymous Coward]

時計の設定で年月日を間違えて設定するようなユーザーからの、
インターネットが見れない(実際は証明書エラー)のサポートコストを削れます。

※NTPは15もしくは48時間以上ズレてる場合は修正しない。

Re:

[Anonymous Coward]

結果それで年月月日が誤って設定されるのであれば、サポートコスト上がる上にセキュリティ的にもまずい状態となるよね